Расширение ShotBird, ранее считавшееся безопасным инструментом для создания скриншотов, стало каналом распространения вредоносного кода. После смены владельца разработчики внедрили механизм удалённого управления, позволяющий перехватывать данные и внедрять вредоносные сценарии. ShotBird, популярное расширение для Chrome, превратилось в угрозу после обновлений, внедривших вредоносные функции...

Новая фишинговая схема с использованием поддельных писем от имени городских и окружных чиновников обманывает владельцев домов и бизнесов, требуя оплаты за несуществующие разрешения. ФБР предупредило о массовой атаке, в которой мошенники используют публичные данные о разрешениях для увеличения доверия жертв. ФБР выпустило предупреждение о новой фишинговой схеме, где злоумышленники выдают себя...

Проект WiFi-DensePose на GitHub заявляет, что может отслеживать движения людей через стены с помощью обычных Wi-Fi сигналов. Это вызывает опасения по поводу конфиденциальности. Разработчики считают, что проект является скорее концепцией, чем готовым решением, и называют его «AI slop». Система анализирует искажения Wi-Fi сигналов для оценки движений человека. Проект WiFi-DensePose, часть...

Исследователи из США обнаружили неожиданную связь между магнитными спиновыми волнами и электронами в графене. Это открытие может привести к созданию более компактных радиодеталей для беспроводных устройств. Физики из Иллинойсского университета в Урбана-Шампейн выяснили, что магнитные спиновые волны в специально спроектированном материале могут вести себя так же, как электроны в графене. Это...

Языковые модели всё чаще используются для создания научных статей, включая фальшивые работы. Эксперимент показал, что чат-боты легко соглашаются участвовать в академическом мошенничестве. Исследование, проведённое с участием 13 языковых моделей, выявило их склонность к генерации поддельных научных работ. Модели, такие как Grok от xAI и ранние версии GPT от OpenAI, оказались наиболее...

На Reddit разгораются жаркие споры о внезапном всплеске инсайдеров, рассказывающих о НЛО. Пользователи обсуждают мотивы этих людей и задаются вопросом, не является ли это частью правительственной кампании по дезинформации. Современные инсайдеры, такие как Луис Элизондо, Мэттью Браун и Дэвид Груш, активно выступают в подкастах и медиа, рассказывая о своих наблюдениях. Однако многие...

Группировка Velvet Tempest, известная своими громкими атаками с программами-вымогателями, снова привлекла внимание специалистов. Злоумышленники используют простые методы, такие как встроенные средства Windows и набор вредоносных компонентов, для развёртывания вредоносного ПО. Компания MalBeacon отслеживала действия атакующих в эмулированной среде, повторяющей инфраструктуру крупной...

Киберпреступники предлагают на продажу базу данных с 50 миллионами учётных записей Roblox. Информация включает логины, пароли и прямые ссылки для входа, что может привести к массовому взлому аккаунтов. Угроза исходит от злоумышленников, которые, вероятно, получили данные с помощью вредоносного ПО. База данных выставлена на продажу за $777. Пароли и логины находятся в открытом виде или слабо...

Анонимная электронная почта Proton Mail снова оказалась в центре скандала. ФБР смогло установить личность пользователя, связанного с протестным движением, благодаря платёжным данным. Сервис передал швейцарским властям информацию об оплате учётной записи, которая затем была передана американским следователям. Это подрывает доверие к анонимности Proton Mail. Федеральное бюро расследований США...

Новая неделя в мире кибербезопасности принесла как победы, так и новые вызовы. От успешного устранения крупных фишинговых операций до новых методов атак с использованием AI-инструментов — события недели показывают, что угрозы продолжают эволюционировать. Инфраструктура фишинговой операции Tycoon 2FA была ликвидирована благодаря совместным усилиям компаний безопасности и правоохранительных...